MCSE制胜宝典（70-216）

第1章 设计Windows 2000网络
1.1 网络服务概述
1.1.1 TCP／IP
1.1.2 域名系统
1.1.3 Dynamic Host Configuration Protocol
1.1.4 WINS
1.1.5 远程访问概述
1.1.6 网络地址转换器
1.1.7 Certificate Services
1.1.8 小结
1.2 制定网络实施计划
1.2.1 操作系统的考虑因素
1.2.2 部署阶段
1.2.3 硬件考虑因素
1.2.4 与传统系统交互
1.2.5 网络协议的考虑因素
1.2.6 小结
1.3 Windows 2000所支持的常用协议
1.3.1 TCP／IP协议
1.3.2 NWLink
1.3.3 NetBEUI
1.3.4 AppleTalk
1.3.5 Data Link Contro
1.3.6 Infrared Data Association
1.3.7 小结
1.4 本章复习
第2章 实现TCP／IP
2.1 TCP／IP总览
2.1.1 TCP／IP的优点
2.1.2 TCP／IP协议组的体系结构总览
2.1.3 Transmission Control Protocol
2.1.4 Internet Protocol（IP）
2.1.5 User Datagram Protocol
2.1.6 小结
2.2 Internet Protocol编址
2.2.1 IP地址
2.2.2 点分十进制表示法
2.2.3 IP地址从二进制向十进制的转换
2.2.4 地址类
2.2.5 IP地址准则
2.2.6 小结
2.3 Microsoft TCP／IP安装和配置
2.3.1 安装TCP／IP
2.3.2 实践：安装TCP／IP协议
2.3.3 配置TCP／IP
2.3.4 用Ipconfig和PING检测TCP／IP
2.3.5 配置数据包筛选
2.3.6 实践：实现IP数据包筛选
2.3.7 小结
2.4 IP路由的基本概念
2.4.1 路由总览
2.4.2 静态和动态IP路由
2.4.3 实践：更新基于Windows 2000的路由表
2.4.4 小结
2.5 本章复习
第3章 实现NWLink
3.1 介绍NWLink
3.1.1 与NetWare的互用性
3.1.2 NWLink和Windows 2000
3.1.3 NWLink体系结构
3.1.4 小结
3.2 使用Gateway Service for NetWare
3.2.1 Gateway Service for NetWare总览
3.2.2 理解Gateway service for NetWare和网关
3.2.3 安装Gateway Service for NetWare
3.2.4 创建网关
3.2.5 直接连接到NetWare资源
3.2.6 小结
3.3 使用Client Service for NetWare
3.3.1 NetWare连通性
3.3.2 在Client Service for NetWare和Gateway Service for NetWare间选择
3.3.3 配置Client Service for NetWare
3.3.4 小结
3.4 安装和配置NWLink
3.4.1 Windows 2000 Professional和NetWare连通性
3.4.2 内部网络号
3.4.3 帧类型和网络号
3.4.4 配置NWLink
3.4.5 实践：安装和配置NWLink
3.4.6 小结
3.5 本章复习
第4章 监控网络活动
4.1 介绍Network Monitor
4.1.1 理解Network Monitor
4.1.2 实践：安装Network Monitor
4.1.3 小结
4.2 使用Network Monitor
4.2.1 检查帧
4.2.2 查看数据
4.2.3 使用显示筛选器
4.2.4 检查捕获的数据
4.2.5 实践：用Network Monitor捕获帧
4.2.6 Network Monitor性能问题
4.2.7 检测Network Monitor
4.2.8 小结
4.3 Windows 2000管理工具
4.3.1 Windows 2000管理能力
4.3.2 Terminal Services
4.3.3 Simple Network Management Protocol（SNMP）
4.3.4 小结
4.4 本章复习
第5章 实现IPSec
5.1 简介并启用IPSec
5.1.1 IPSec
5.1.2 深入的防御
5.1.3 IPSec的优点
5.1.4 IP安全过程
5.1.5 IPSec体系结构
5.1.6 IPSec的考虑因素
5.1.7 小结
5.2 配置IPSec
5.2.1 执行IPSec的先决条件
5.2.2 如何执行IPSec
5.2.3 配置IPSec政策
5.2.4 连接类型
5.2.5 验证方法
5.2.6 IP数据包筛选
5.2.7 筛选器动作
5.2.8 附加的IPSec任务
5.2.9 实践：测试IPSec
5.2.10 小结
5.3 自定义IPSec政策和规则
5.3.1 基于政策的安全性
5.3.2 IP筛选器和筛选器规范
5.3.3 安全方法和协商政策
5.3.4 通过防火墙的IPSec
5.3.5 通过NAT和代理的IPSec
5.3.6 其他IPSec考虑因素
5.3.7 TCP／IP属性
5.3.8 实践：建立自定义的IPSec政策
5.3.9 小结
5.4 监视IPSec
5.4.1 IPSec管理和疑难解答工具
5.4.2 使用Network Monitor
5.4.3 实践：使用Network Monitor查看明码文本的通信
5.4.4 实践：使用Network Monitor查看加密文本的通信
5.4.5 实践：使用诊断助手
5.4.6 小结
5.5 本章复习
第6章 解析网络主机名称
6.1 TCP／IP命名方案
6.1.1 Windows 2000命名方案
6.1.2 小结
6.2 主机名称
6.2.1 理解主机名称
6.2.2 主机名称的作用
6.2.3 主机名称解析
6.2.4 小结
6.3 HOSTS文件
6.3.1 理解HOSTS文件
6.3.2 使用HOSTS文件的好处
6.3.3 实践：利用HOSTS文件和DNS
6.3.4 小结
6.4 本章复习
第7章 实现Domain Name System（DNS）
7.1 介绍DNS
7.1.1 DNS的成因
7.1.2 DNS与Windows 2000
7.1.3 DNS如何工作
7.1.4 DNS的构造
7.1.5 区
7.1.6 名称服务器角色
7.1.7 小结
7.2 名称解析和DNS文件
7.2.1 递归查询
7.2.2 循环查询
7.2.3 反向查询
7.2.4 缓存和生存时间
7.2.5 DNS配置文件
7.2.6 反向查找文件
7.2.7 缓存文件
7.2.8 引导文件
7.2.9 小结
7.3 计划DNS实现
7.3.1 DNS考虑因素
7.3.2 向父域注册
7.3.3 实践：实现DNS
7.3.4 小结
7.4 安装DNS
7.4.1 实践：安装DNS Server服务
7.4.2 用NSLOOKUP对DNS查找故障
7.4.3 小结
7.5 配置DNS
7.5.1 配置DNS服务器属性
7.5.2 添加DNS域和区
7.5.3 实践：配置DNS服务器
7.5.4 添加资源记录
7.5.5 配置反向查找
7.5.6 小结
7.6 本章复习
第8章 使用Windows 2000 DNS
8.1 使用区
8.1.1 委派区
8.1.2 为动态更新而配置区
8.1.3 实践：启用动态更新
8.1.4 小结
8.2 使用服务器
8.2.1 DNS服务器和高速缓存操作概述
8.2.2 实现纯高速缓存服务器
8.2.3 监测DNS服务器性能
8.2.4 实践：在DNS服务器上测试简单查询
8.2.5 小结
8.3 本章复习
第9章 实现Windows Internet Name Service（WINS）
9.1 介绍WINS
9.1.1 用NetBIOS解析名称
9.1.2 WINS总览
9.1.3 WINS和Windows 2000
9.1.4 小结
9.2 WINS解析进程
9.2.1 用WINS解析NetBIOS名称
9.2.2 名称注册
9.2.3 名称更新
9.2.4 名称释放
9.2.5 名称查询和名称响应
9.2.6 小结
9.3 实现WINS
9.3.1 何时使用WINS
9.3.2 WINS服务器的考虑条件
9.3.3 WINS要求
9.3.4 使用静态映射图
9.3.5 实践：配置WINS客户机
9.3.6 查找WINS故障
9.3.7 管理和监测WINS
9.3.8 小结
9.4 配置WINS复制
9.4.1 复制总览
9.4.2 将WINS服务器配置为拉方或推方
9.4.3 配置数据库复制
9.4.4 实践：完成WINS数据库复制
9.4.5 备份WINS数据库
9.4.6 小结
9.5 本章复习
第10章 实现Dynamic Host Configuration Protocol（DHCP）
10.1 介绍并安装DHCP
10.1.1 DHCP总览
10.1.2 DHCP如何工作
10.1.3 安装DHCP服务器
10.1.4 Ipconfig
10.1.5 DHCP中继代理
10.1.6 小结
10.2 配置DHCP
10.2.1 在网络上使用DHCP
10.2.2 安装和设置DHCP服务器
10.2.3 实现多台DHCP服务器
10.2.4 小结
10.3 集成DHCP与命名服务
10.3.1 DNS和DHCP
10.3.2 小结
10.4 共同使用DHCP与Active Directory
10.4.1 Windows 2000集成的IP管理
10.4.2 恶意DHCP服务器探测功能
10.4.3 小结
10.5 对DHCp查找故障
10.5.1 防止DHCP问题
10.5.2 对DHCP客户机查找故障
10.5.3 对DHCP服务器查找故障
10.5.4 移动DHCP服务器数据库
10.5.5 小结
10.6 本章复习
第11章 为客户机提供RAS
11.1 RAS简介
11.1.1 RAS概述
11.1.2 Routing and Remote Access的特色功能
11.1.3 启用Routing and Remote Access
11.1.4 实践：安装Routing and Remote Access服务程序
11.1.5 远程访问与远程控制
11.1.6 小结
11.2 配置Routing and Remote Access服务器
11.2.1 允许入站连接
11.2.3 实践：创建新的RAP
11.2.4 配置远程访问配置文件
11.2.5 实践：创建政策筛选器
11.2.6 配置BAP
11.2.7 小结
11.3 在远程访问服务器上实施IP路由
11.3.1 安装IP路由
11.3.2 实践：启用和配置Routing and Remote Access服务程序
11.3.3 更新路由表
11.3.4 实施按需拨号的路由
11.3.5 小结
11.4 支持VPN
11.4.1 实施VPN
11.4.2 在路由环境中集成VPN
11.4.3 集成因特网与VPN服务器
11.4.4 实践：创建VPN接口
11.4.5 小结
11.5 支持多链路连接
11.5.1 PPP
11.5.2 多链路PPP
11.5.3 小结
11.6 使用Routing and Remote Access与DHCP
11.6.1 Routing and Remote Access与DHCP
11.6.2 DHCP中继代理
11.6.3 实践：配置通过Routing and Remote Access而工作的DHCP中继代理
11.6.4 小结
11.7 管理和监控远程访问
11.7.1 记录用户身份验证和记账要求
11.7.2 记账
11.7.3 Netsh命令行工具
11.7.4 Network Monitor
11.7.5 Resource Kit Utilities
11.7.6 小结
11.8 本章复习
第12章 支持网络地址转换（NAT）
12.1 NAT简介
12.1.1 网络地址转换
12.1.2 公用和专用地址
12.1.3 NAT的工作原理
12.1.4 Windows 2000 Routing and Remote Access中的NAT处理
12.1.5 附加NAT路由协议组件
12.1.6 小结
12.2 安装Internet Connection Sharing
12.2.1 ICS
12.2.2 ICS和NAT
12.2.3 Connection Sharing（NAT）的故障查找
12.2.4 小结
12.3 NAT的安装与配置
12.3.1 NAT设计的考虑因素
12.3.2 虚拟专用网络和NAT
12.3.3 小结
12.4 本章复习
第13章 实现证书服务
13.1 证书简介
13.1.1 证书概述
13.1.2 企业CA与独立CA
13.1.3 CA的类型
13.1.4 小结
13.2 安装并配置证书颁发机构
13.2.1 部署CA
13.2.2 保护CA
13.2.3 证书注册
13.2.4 实践：安装独立的从属CA
13.2.5 证书续期
13.2.6 证书和密钥恢复
13.2.7 小结
13.3 管理证书
13.3.1 被撤回的证书
13.3.2 颁发的证书
13.3.3 挂起未决的证书
13.3.4 失效的证书
13.3.5 如何颁发证书
13.3.6 证书撤回
13.3.7 实践：撤回一个证书
13.3.8 EFS恢复政策
13.3.9 实践：改变恢复政策
13.3.10 小结
13.4 本章复习
第14章 实现企业范围内的网络安全
14.1 实现网络安全
14.1.1 规划网络安全
14.1.2 规划分布式的网络安全
14.1.3 因特网连接问题
14.1.4 Microsoft Proxy Server
14.1.5 小结
14.2 配置Routing and Remote Access安全
14.2.1 远程访问的概述
14.2.2 配置安全协议
14.2.3 实践：为了虚拟专用网络连接而使用安全协议
14.2.4 创建远程访问政策
14.2.5 使用加密协议
14.2.6 小结
14.3 监视安全事件
14.3.1 监视网络安全性
14.3.2 使用Event Viewer监视安全性
14.3.3 实践：记录失败的登录企图
14.3.4 实践：查看安全日志
14.3.5 System Monitor
14.3.6 IPSec Monitor实用程序
14.3.7 监视安全开销
14.3.8 小结
14.4 本章复习
附录A 问题与答案
第1章
第2章
第3章
第4章
第5章
第6章
第7章
第8章
第9章
第10章
第11章
第12章
第13章
第14章
术语汇编
系统要求